深入理解vSphere with tanzu下的網(wǎng)絡(luò)架構(gòu)

深入理解vSpherewithtanzu下的網(wǎng)絡(luò)架構(gòu)技術(shù)創(chuàng)新，變革未來1. Kubernetes與vSpherewith

Tanzu?vSphere

with

Tanzu

的兩種部署模式vSphere

with

Tanzu

+

NSX集成細(xì)節(jié)vSphere

with

Tanzu

+

Avi

集成細(xì)節(jié)Kubernetes容器運(yùn)行時(shí)（ContainerRuntime

Interface）與節(jié)點(diǎn)管理容器存儲(chǔ)（ContainerStorage

Interface）與數(shù)據(jù)保護(hù)容器網(wǎng)絡(luò)（ContainerNetwork

Interface）容器云生產(chǎn)環(huán)境是一個(gè)復(fù)雜的系統(tǒng)而

Kubernetes

的定位只是一個(gè)編排（Orchestration）平臺(tái)L7

/

Ingress

應(yīng)用交付L4

/

LoadBalancer

應(yīng)用交付（CloudProvider

Interface）用戶登錄身份認(rèn)證容器鏡像倉庫監(jiān)控日志管理?簡化運(yùn)維按需彈性多云部署微服務(wù)可視化微服務(wù)安全微服務(wù)連接性實(shí)驗(yàn)環(huán)境(DIY)當(dāng)前狀態(tài)：零散的工具集GUIIngressRouteCI/CDAnalyticsSecurityCNIServiceMesh支持多云的生產(chǎn)環(huán)境理想狀態(tài):一體化工具鏈現(xiàn)代化應(yīng)用差距生產(chǎn)環(huán)境需要一套完整的

Kubernetes

工具鏈DNSGSLB?聲明性

API主管集群生生命命周周期期管管理理vSphere

with

Tanzu

–

企業(yè)級(jí)Kubernetes

發(fā)行版跨所有環(huán)境實(shí)現(xiàn)一致的運(yùn)維容器網(wǎng)絡(luò)可視性Ingress

ControllerKubernetes

服務(wù)負(fù)載均衡器DNS

服務(wù)日志記錄數(shù)據(jù)中心邊緣環(huán)境服務(wù)提供商公有云認(rèn)證和授權(quán)備份和恢復(fù)容器鏡像倉庫Kubernetes

集群管理創(chuàng)建/管理

Kubernetes

集群創(chuàng)建/管理支持服務(wù)（數(shù)據(jù)庫、中間件、DevOps

工具）K8s

管理員云原生應(yīng)用部署和運(yùn)維應(yīng)用Devops

工具集成應(yīng)用部門人員軟件定義數(shù)據(jù)中心虛擬化、存儲(chǔ)、網(wǎng)絡(luò)管理管理虛擬機(jī)模板(含k8s模板)配額管理資源分配和監(jiān)控故障排除基礎(chǔ)架構(gòu)問題診斷和故障排除虛擬化管理員?vSphere

with

Tanzu

下的網(wǎng)絡(luò)安全分層模型通過底層抽象方便實(shí)現(xiàn)擴(kuò)展性和新功能迭代VMware可以為各個(gè)層面提供支撐服務(wù)各個(gè)組件可以相互配合使用，也可獨(dú)立部署使用IaaS

層L4

負(fù)載均衡

/

DNS

/

GSLB操作系統(tǒng)VM

部署

/

IaaS層虛擬網(wǎng)絡(luò)Hypervisor

/

vSwitch

/

StorageCaaS

層L7

Ingress

/

集群內(nèi)

LB/DNS

/

CNI路由

/

多集群服務(wù)mTLS

/

服務(wù)網(wǎng)格App

Layer微服務(wù)AntreaAviNSX-TDatacenterTanzuService

Mesh?vSpherewith

TanzuvSphere

with

Tanzu

對(duì)于網(wǎng)絡(luò)的需求vSpherewith

TanzuvCenter計(jì)算存儲(chǔ)基本網(wǎng)絡(luò)高級(jí)網(wǎng)絡(luò)、安全及負(fù)載均衡器高級(jí)網(wǎng)絡(luò)連接負(fù)載均衡器安全性可視性?vSphere

with

Tanzu

部署模式兩大類，三種選項(xiàng)HAProxy開源配置簡單擴(kuò)展性低可視化功能單一NSX

高級(jí)負(fù)載均衡器（Avi）應(yīng)用交付功能豐富架構(gòu)簡單企業(yè)級(jí)穩(wěn)定性和擴(kuò)展性VMware

完整售后支持NSX-T應(yīng)用交付使用

NSX-T

LBIngress

功能可使用

Avi（可選）網(wǎng)絡(luò)及安全功能豐富企業(yè)級(jí)穩(wěn)定性和擴(kuò)展性VMware

完整售后支持底層網(wǎng)絡(luò)：vSphere

Distributed

Switch底層網(wǎng)絡(luò)：NSX-T?vSphere

with

Tanzu

部署截圖（部分）??vSphere

with

Tanzu

+

NSX

網(wǎng)絡(luò)架構(gòu)管理網(wǎng)絡(luò)k8sMasterk8sMasterk8sMaster主管集群業(yè)務(wù)網(wǎng)交換機(jī)用戶NSX為

VM

提供網(wǎng)絡(luò)和

L4

LB，Antrea

為

Pod

提供網(wǎng)絡(luò)，Avi

為容器提供

L7

Ingress互聯(lián)網(wǎng)T0主管集群

T1主管集群

LBNS

2PodPodvSphereNative

PodsNS

1L7

IngressNS1

T1NS2

T1管理網(wǎng)交換機(jī)Avi

T1MasterNode

1WorkloadCluster

1Node

NPodAntreaAKOMasterNode

1WorkloadCluster

2Node

NAKOPodAntrea客戶集群

LBAvi

ControllervCenterNSX

ManagervSphere

with

Tanzu

針對(duì)不同場景置備不同的

Kubernetes

集群Namespace

DNamespace

CNamespace

BNamespace

AVM

AppDatabaseTKG

Clusterk8sNativeApplicationsNodeNodeNodeControl

PlaneServerlessFunctionFunctionApplication

AApplication

BApplication

CApplication

D?vSphere

with

Tanzu

下的多租戶網(wǎng)絡(luò)Supervisor

Cluster

使用獨(dú)立

T1網(wǎng)關(guān)每個(gè)

Namespace

可以有自己獨(dú)立的

T1

網(wǎng)關(guān)和分段分段網(wǎng)絡(luò)會(huì)跟隨

TKG

集群進(jìn)行創(chuàng)建和刪除支持

SNAT

模式和全路由模式NSX

為

VM

提供網(wǎng)絡(luò)，Antrea為

Pod

提供網(wǎng)絡(luò)上聯(lián)物理網(wǎng)絡(luò)NSX

邊界網(wǎng)關(guān)租戶

1

網(wǎng)關(guān)主管集群Tanzu

K8sCluster–Dev1Tanzu

K8sCluster–Dev2NamespaceA（Application

A）NamespaceB（Application

B）網(wǎng)段

B2網(wǎng)段

A2Pod

PodPod

Pod網(wǎng)段

A1網(wǎng)段

B1租戶

2

網(wǎng)關(guān)K8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPodK8s

APIMasterVMAntrea

CNIPodPodWorkerVMPod PodWorkerVM?NSX

多租戶網(wǎng)絡(luò)拓?fù)鋱D統(tǒng)一展示

Pod

和

VM

的網(wǎng)絡(luò)連接虛擬機(jī)和

pod

的拓?fù)湔故究砂凑贞P(guān)鍵詞檢索?ESXi-1Node

內(nèi)部流量在

OVS

bridge

內(nèi)部直接轉(zhuǎn)發(fā)跨

Node

流量Antrea

記錄

pod/node

網(wǎng)絡(luò)信息，自動(dòng)更新路由直接通過node

網(wǎng)絡(luò)轉(zhuǎn)發(fā)Pod

到外部網(wǎng)絡(luò)無

SNATvSphere

with

Tanzu

下的全路由網(wǎng)絡(luò)將

Pod

網(wǎng)絡(luò)變得透明Physical

FabricPod

1APod

1Beth0eth0app

cntapp

cntbr-int

vethA vethB antrea-gw0ens1GuestCluster

SegmentESXi-2Pod

2APod

2Beth0eth0app

cntapp

cntbr-intvethAvethBantrea-gw0ens1GuestCluster

SegmentNSXTNICNICencapde-encapIntra-NodePod-to-Pod

TrafficInter-NodePod-to-Pod

TrafficTraffictoexternal/

Nodenetwork/24/24Node

1/24/24Node

/24/24?NSX

多集群安全策略管理?NSX

流量路徑追蹤排錯(cuò)?NSX

流量路徑追蹤排錯(cuò)觀測結(jié)果?通過

NSX

為

vSphere

with

Tanzu

提供豐富的網(wǎng)絡(luò)安全特性簡單且靈活的地址管理和分配集群內(nèi)網(wǎng)絡(luò)連接集群間網(wǎng)絡(luò)互通集群和外部的互通租戶間安全隔離微服務(wù)間隔離異構(gòu)環(huán)境的安全隔離集群負(fù)載拓?fù)淇梢暬瘓D形化流量追蹤訪問關(guān)系梳理IPAM?vSpherewithTanzu+

Avi集成細(xì)節(jié)?物理網(wǎng)為

VM

提供網(wǎng)絡(luò)，Antrea

為

Pod

提供網(wǎng)絡(luò)，

Avi

提供所有

VM

和容器負(fù)載均衡功能vSphere

with

Tanzu

+

Avi

網(wǎng)絡(luò)架構(gòu)AviControllervCenterk8sMasterk8sMasterk8sMaster主管集群vSphere

管理網(wǎng)段Guest

集群網(wǎng)段Namespace

1管理員管理集群

VIP4用戶Ingress

VIP1Default-Grouptkc1WorkloadCluster

1MasterNode

1Node

NAKOPodAntrea?vSphere

with

Tanzu

+

Avi

下的客戶集群網(wǎng)絡(luò)和

VM

安全由其他方案提供Antrea

為容器提供網(wǎng)絡(luò)連接和安全功能Avi

為容器提供負(fù)載均衡功能上聯(lián)物理網(wǎng)絡(luò)主管集群Tanzu

K8sCluster–Dev1Tanzu

K8sCluster–Dev2NamespaceA（Application

A）NamespaceB（Application

B）K8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPodK8s

APIMasterVMAntrea

CNIPodPodWorkerVMWorkerVMPodPod?vSphere

with

Tanzu

+

Avi

虛擬服務(wù)可視化?流量管理和服務(wù)發(fā)現(xiàn)本地負(fù)載均衡及全局負(fù)載均衡健康監(jiān)控TLS

終結(jié)，證書管理和自動(dòng)化集成

CI/CD

平臺(tái)灰度發(fā)布智能

DNS安全網(wǎng)絡(luò)策略黑/白名單流量限速DOS檢測和防護(hù)WAF可視化應(yīng)用和基礎(chǔ)架構(gòu)性能分析應(yīng)用監(jiān)控狀態(tài)監(jiān)控訪問日志記錄和追溯通過

Avi

為

vSphere

with

Tanzu

提供豐富的應(yīng)用交付功能安全管理員研發(fā)運(yùn)維?實(shí)體機(jī)虛機(jī)容器數(shù)據(jù)中心公有云虛機(jī)容器Avi

應(yīng)用可視化分析功能服務(wù)引擎智能與可視性各連接的日志分析記錄請(qǐng)求信息查看應(yīng)用性能參數(shù)整體的終端用戶體驗(yàn)點(diǎn)對(duì)點(diǎn)的傳輸時(shí)間分析TOTALRESPONSE

TIMEEnd

UserClientRTTServerRTTAppResponseLoadBalancerServerApp控制器?Avi

端到端性能監(jiān)控及故障排除?Avi

應(yīng)用訪問故障分析從網(wǎng)絡(luò)流量處搜索進(jìn)入云平臺(tái)流量的實(shí)時(shí)狀態(tài)呈現(xiàn)端到端的交易時(shí)延遲：從客戶端到數(shù)據(jù)中心時(shí)延數(shù)據(jù)中心網(wǎng)絡(luò)時(shí)延應(yīng)用響應(yīng)時(shí)延遲?Data

CenterPublic

CloudPrivate

CloudAvi

PULSE

云端服務(wù)Avi

現(xiàn)代化應(yīng)用安全功能?Web

應(yīng)用防火墻基于

OWASP

CRS

進(jìn)行保護(hù)，攻擊日志及分析安全可視化安全等級(jí)評(píng)分實(shí)時(shí)攻擊分析，SSL

可視化協(xié)議驗(yàn)證驗(yàn)證

HTTP

、DNS

等應(yīng)用連接限速控制針